Header HTTP
Significato dell'header HTTP Access-Control-Allow-Headers
Access-Control-Allow-Headers elenca gli header di richiesta consentiti da un preflight CORS.
Significato
Il server indica al browser quali header di richiesta non semplici possono essere inviati.
Dove compare
I server lo inviano nelle risposte OPTIONS di preflight.
Cosa controllare
Controlla che copra gli header richiesti e non consenta inutilmente header personalizzati sensibili.
Esempio
Access-Control-Allow-Headers: Content-Type, Authorization